Differences

This shows you the differences between two versions of the page.

--- ja:rule:入力 [2017/07/02 07:55] – yohgaki
+++ ja:rule:入力 [2017/10/26 11:28] (current) – [ルール] yohgaki
@@ Line 6: / Line 6: @@
   * **ホワイトリスト** - 許可するモノを設定する（入力仕様に従い許可する入力のみ受け入れる）
-である。信頼境界で全ての入力に対してこの２原則を適用する。全ての信頼できない入力値に対して
+である。信頼境界で全ての入力に対してこの２原則を適用する。全ての信頼できない入力値に対して次のバリデーションを行う。
   * **入力値の個数** - 必須／オプション入力以外の入力を含む場合は拒否
@@ Line 35: / Line 35: @@
   * **不正なデータ**
-入力仕様に則り「不正なデータ」は確実に入力処理（MVCモデルのコントローラー）で排除されなければならない。「入力ミスのデータ」はビジネスロジック（MVCのモデル）により適切に処理される。
+入力仕様に則り「不正なデータ」は確実に入力処理（MVCモデルのコントローラー）で拒否されなければならない。「入力ミスのデータ」はビジネスロジック（MVCのモデル）により適切に処理される。
 ===== ルール =====
+  * [[.:inp:入力文字エンコーディングをバリデーションする]]
   * [[.:inp:バリデーションする前に全ての変換作業を行う]]
   * [[.:inp:文字列を正規化する]]
-  * [[.:inp:ファイルパスを正規化する]]
   * [[.:inp:デフォルトで初期化される外部入力をバリデーションする]]
   * [[.:inp:正規表現に用いられる入力データにメタ文字がないことを確認する]]
   * [[.:inp:入力バリデーションにブラックリスト方式を用いない]]
-  * [[.:inp:入力文字エンコーディングをバリデーションする]]
+  * [[.:inp:不要な入力パラメーターを含む場合に拒否する]]
-  * [[.:inp:不要な入力を含む場合に拒否する]]
   * [[.:inp:入力を拒否した場合に適切な対応措置を取る]]
   * [[.:inp:入力が信頼できる物であることを検証する]]
-  * [[.:inp:署名したデータのみを信頼する]]
+  * [[.:inp:署名、暗号化したデータのみを信頼する]]
   * [[.:inp:複数のCSRFトークンを利用する]]
-  * [[.:inp:]]
 ===== 参考文献 =====
@@ Line 62: / Line 62: @@
 出力対策は入力対策とは”**独立**”した対策である。出力対策は入力対策の有無に関わらず、出力対策のみで安全性を保証しなければならない。
+入力コードでは「入力のコンテクスト」（データの種別）に応じたバリデーションを行う。出力コードでは「入力のコンテクスト」を判別できない場合がある。また、出力コードでは「出力先のコンテクスト」（出力先の種別、例：SQLならパラメーター、識別子、SQL語句）に応じたセキュリティ処理が必要となる。このため、入力コードでのデータバリデーションと出力コードでのデータバリデーションは異るモノである。
+入力バリデーションエラーとなる入力は「不正なデータ」であり、正しく処理することが不可能なデータである。**Fail Fast原則**（出来る限り早く失敗させる原則）に則り、「不正なデータ」の拒否はソフトウェアがデータを受け入れた直後に行う。